直接说结论：能翻，何翻但有门槛，到国也有代价。外的网站国内网络环境下，何翻大部分国外网站打不开，到国不是外的网站你家宽带坏了，是何翻出口处有一道过滤系统。它拦的到国是什么？Google、YouTube、外的网站Twitter、何翻Facebook、到国部分新闻站点、外的网站维基百科，何翻还有一些技术文档和开源社区。到国你点进去，外的网站浏览器转半天，最后给你一句“连接超时”。

我最早碰到这个问题是2013年，想查一个Python库的官方文档，托管在GitHub Pages上，死活刷不出来。当时以为是DNS污染，改了Google的8.8.8.8，没用。后来才知道，光改DNS不够，流量走到国际出口就被识别了。

翻墙到底翻的是什么

技术上叫“突破网络审查”，英文是circumvention。原理不复杂：你的请求先发给一台境外服务器，由它替你访问目标网站，再把结果传回来。中间这段路被加密了，过滤系统看不到你在访问什么，只能看到你连了一台境外IP。

但“看不到”只是相对的。深度包检测（DPI）能通过流量特征判断你是不是在翻墙。早期 Shadowsocks 就是这么被识别的——流量看起来像随机数据，但握手模式太规律。后来有了 Shadowsocks-R、V2Ray、Trojan，把流量伪装成正常的HTTPS，才又撑了一阵。

常见手段和它们的现状

VPN是最多人听过的。商业VPN像ExpressVPN、NordVPN，早年很好用，现在大部分IP段被墙了，连不上是常态。偶尔能连上，速度也感人。而且国内应用商店早就下架了这些App，你得去官网下载，官网本身可能也打不开——死循环。

Shadowsocks和V2Ray属于自建方案。你得有一台境外VPS，自己搭服务端。Vultr、DigitalOcean、Linode都行，最便宜的套餐每月5美元左右。搭好之后，本地跑客户端，配置好端口和密码，就能用。优点是IP独享，不容易被封；缺点是VPS的IP如果被墙，你得换IP，换一次可能又要几美元。

机场是另一种选择。别人搭好服务器，你付费买订阅链接，导入客户端就能用。价格从每月几块到几十块不等。方便，但风险在于：机场跑路是常事，今天能用明天可能就没了。而且你的流量经过别人的服务器，理论上对方能看到你访问了什么——虽然HTTPS加密了内容，但元数据（你连了哪些站）是暴露的。

几个实际会遇到的问题

速度。翻墙之后访问国外网站，延迟至少增加100毫秒，看YouTube 1080p基本要缓冲。这不是你宽带的问题，是物理距离和加密开销决定的。香港、日本、新加坡的节点延迟低一些，美国西海岸其次，欧洲最慢。

稳定性。今天能用的方法，下个月可能就失效了。GFW的更新频率不低，尤其是敏感时期。我经历过一次，晚上还能用，第二天早上所有节点全红。所以别指望一劳永逸，多备几个方案是常态。

法律风险。这个得说清楚：在中国大陆，未经批准私自搭建VPN或使用翻墙工具访问境外网站，处于灰色地带。个人使用一般不会被追究，但提供翻墙服务（比如卖机场）被查的案例不少。2017年之后，处罚力度明显加大。

如果你只是想查资料

有些场景不一定要翻墙。Google Scholar上的论文，很多在知网或学校图书馆能下到。Stack Overflow的问题，CSDN和博客园有搬运。GitHub的代码，Gitee上常有镜像。先试试国内替代方案，实在找不到再考虑翻墙。

另外，有些国外网站其实没被墙，只是DNS解析被污染了。比如某些技术博客、大学官网，改个hosts文件就能访问。具体方法：找到网站的真实IP，写进系统hosts文件，绕过DNS查询。这个办法对小型站点有效，对Google、YouTube没用。

说到底，翻墙是个技术活，也是个持续投入的事。你得愿意花时间折腾，愿意承担不稳定的体验，愿意接受可能的法律风险。如果只是偶尔查个资料，找个靠谱的机场按月付，比自建省心。如果长期需要，自建VPS更可控。没有完美方案，只有适合你当前需求的方案。